人工智能治理与人工智能登记册

结构 而非无序蔓延

我们为您搭建企业级管理架构,让人工智能的使用始终处于可控状态:现状盘点、人工智能登记册、明确的角色分工以及可追溯的审批流程。

  • 优势DEKRA 认证的人工智能治理专家
  • 优势经 TÜV 认证的数据保护官及数据保护审核员
  • 优势由专门从事数据保护和人工智能的律师支持
在企业中建立人工智能治理与人工智能登记册
ISO 9001
BvD会员
GDD会员
德国制造
20年经验
  • 德国联邦信息安全办公室
  • 符合 GDPR 的规定
  • BvD会员
  • GDD会员
  • 德国制造
✓ 跨学科团队 ✓ 持证专家 ✓ 务实落地

什么是 人工智能治理?

人工智能治理是企业用以管控人工智能使用的全公司结构:使用哪些人工智能系统、由谁负责、新系统如何审查和审批,以及变更如何跟进记录。核心工作工具是人工智能登记册——即所有已投入使用的人工智能系统的清单。

我们的服务

哪些内容属于
人工智能治理?

我们为您搭建管理架构,确保企业合法合规地使用人工智能:

Vera Schmidt

mip Consult GmbH 首席执行官

Jenny Schülzky

顾问,mip Consult GmbH

  • 优势盘点已使用的人工智能系统
    我们会梳理各业务部门已在使用哪些人工智能系统,包括未经正式批准就已投入使用的应用。
  • 优势建立并维护人工智能登记册
    人工智能登记册记录每个系统的用途、提供者、所处理的数据、负责人及风险分类,并持续更新。
  • 优势获准使用的人工智能系统白名单
    一份审批清单让所有员工清楚看到哪些工具可以使用、哪些不可以。
  • 优势定义 角色和职责
    我们确定由谁审查、由谁批准,以及日常业务中由谁担任联系人。如有需要,可由我们的外部人工智能合规官担任这一角色。
  • 优势新人工智能系统的审批与审查流程
    明确的流程覆盖从业务部门提出需求、审查到形成书面决策的全过程。
  • 优势现有人工智能系统的变更流程
    如果功能范围、供应商或用途发生变化,则会采用一套规范化的流程进行重新评估。
  • 优势持续审查人工智能治理体系
    我们定期检查登记册、角色和流程是否仍与实际使用情况和法律状况相符。

服务流程

我们如何构建您的人工智能治理体系?

从首次沟通到可投入使用的人工智能登记册——分四个清晰可循的步骤。

步骤 01

免费初步咨询

我们为企业提供免费的电话初步咨询,解答一般性人工智能问题,并介绍我们可提供的具体咨询服务。

步骤 02

人工智能快速检查

在一次简短的咨询中,我们将与您共同分析:企业已在使用哪些人工智能系统,存在哪些数据保护与合规风险,以及在 GDPR 或欧盟《人工智能法案》方面是否需要采取行动。

步骤 03

专属报价

根据人工智能快速检查的结果,我们将为您制定个性化报价,或推荐适合您的咨询套餐。

步骤 04

启动咨询

签署咨询合同后,我们的专家即启动咨询流程。

步骤 01

免费初步咨询

我们为企业提供免费的电话初步咨询,解答一般性人工智能问题,并介绍我们可提供的具体咨询服务。

步骤 02

人工智能快速检查

在一次简短的咨询中,我们将与您共同分析:企业已在使用哪些人工智能系统,存在哪些数据保护与合规风险,以及在 GDPR 或欧盟《人工智能法案》方面是否需要采取行动。

步骤 03

专属报价

根据人工智能快速检查的结果,我们将为您制定个性化报价,或推荐适合您的咨询套餐。

步骤 04

启动咨询

签署咨询合同后,我们的专家即启动咨询流程——通常以启动会议开始,届时各参与方将相互介绍。

价格与套餐

构建人工智能治理体系需要多少成本?

我们可将您的人工智能治理体系作为独立项目搭建,也可提供长期陪伴——根据贵企业的规模和人工智能使用情况量身调整。

按需报价

服务范围和价格取决于贵公司的规模以及所使用的
人工智能系统的数量。在免费初步咨询中,我们会明确您的需求,随后为您提供个性化报价。

律师团队: Eggert & Partner Rechtsanwälte(律师事务所) · 服务地区: 德国

关于人工智能治理和人工智能登记册的常见问题

人工智能登记册应该包含哪些内容?

人工智能登记册记录企业中使用的每一个人工智能系统,包括用途、提供者、涉及的数据、负责部门、风险分类和审批状态,是内部审核和人工智能使用可追溯性的重要基础。


法律是否强制要求建立人工智能登记册?

法律并未普遍要求建立内部人工智能登记册。但欧盟《人工智能法案》(条例(EU)2024/1689)会根据角色和系统风险等级规定相应的记录和注册义务。不进行现状盘点,就无法判断您的企业须履行哪些义务,因此登记册是第一步。


企业内由谁负责人工智能治理?

责任在于企业管理层。实践中,运营协调由指定人员或委员会负责,通常与数据保护、信息安全和 IT 部门合作。该角色也可外包,参见 外部人工智能合规官.

人工智能登记册与处理活动记录(RoPA)有何区别?

GDPR第30条规定的处理活动记录(RoPA)描述的是个人数据的处理活动。人工智能登记册则从运作方式、风险和审批情况等角度描述人工智能系统,包括不涉及个人数据的系统。两者有所重叠,但不能相互替代,最好相互协调、同步维护。


新人工智能系统的审批流程如何进行?

由业务部门申报计划中的使用,对系统进行分类和审查,澄清未决问题,记录决定并将系统登记入册。具体流程由我们与您共同确定,详见 引入人工智能系统.


人工智能治理需要多久进行一次审查?

法律并未规定固定期限。建议定期审查,并在特定情况下进行审查:引入新系统、功能变更、更换供应商或出台新的监管规定。审查周期由我们与您共同确定,并写入人工智能政策。

约 45 分钟 含参会证书
免费直播网络研讨会(德语)

在日常工作中 安全使用人工智能

真实的日常场景,而非法律条文——适合所有已在使用或计划使用人工智能的人。

  • 2026年11月5日 · 11:00 CET 或 2026年12月10日 · 11:00 CET

主讲:Asmus Eggert 和 Jennifer Schülzky,mip Consult

其他服务

人工智能与合规服务,
与您的企业完美契合。